BU SERVİS, GOOGLE TARAFINDAN SAĞLANAN ÇEVİRİLER İÇEREBİLİR. GOOGLE, HERHANGİ BİR GARANTİ, GÜVENİLİRLİK VE TİCARİ ELVERİŞLİLİK, BELİRLİ BİR AMACA UYGUNLUK VE İHLAL ETMEME GARANTİLERİ DAHİL OLMAK ÜZERE AÇIK VEYA ZIMNİ GARANTİLER DE DAHİL OLMAK ÜZERE, AÇIK VEYA ZIMNİ TÜM GARANTİLERİ REDDEDER.

Kaspersky Lab web sitesi, Google Çeviri tarafından desteklenen çeviri yazılımı kullanılarak size kolaylık sağlamak amacıyla tercüme edilmiştir. Doğru bir çeviri sağlamak için makul çabalar sarf edilmiştir, ancak otomatik çeviri mükemmel değildir ve insan çevirmenlerinin yerini alması amaçlanmamıştır. Çeviriler, Kaspersky Lab web sitesinin kullanıcılarına bir hizmet olarak sunulur ve "olduğu gibi" sağlanır. İngilizce'den başka bir dile çevrilmiş herhangi bir çevirinin doğruluğu, güvenilirliği veya doğruluğu konusunda açık ya da zımni hiçbir garanti verilmemektedir. Çeviri yazılımı sınırlamaları nedeniyle bazı içerikler (görüntüler, videolar, Flash vb. Gibi) doğru bir şekilde çevrilemeyebilir.

Virus.MSWord.Williamto

Sınıf Virus
Platform MSWord
Açıklama

Teknik detaylar

Bu şifreli bir Word makro virüsüdür. 16 makro içerir: Halim, FileNew, AutoOpen, FileOpen, FileSave, FileClose, FilePrint, Yardım Hakkında, Williamto, FileSaveAs, ToolsMacro, FormatStyle, JustifyPara, ViewToolBars, FileTemplates, ToolsCustomize.

Virüs, virüslü bir belgeyi (AutoOpen) açarken global makrolara (NORMAL.DOT) bulaşır ve kendisini yeni adla (FileOpen, FileSave, FileSaveAs) açılan, kaydedilen veya kaydedilen belgelere yazar.

Bu gizli virüsdür: Araçlar / Makro menüsüne girmek için kendi iletişim kutusunu çizer, herhangi bir tuşa basarak virüs MessageBox'ı görüntüler:


WordBasic Err = 7
Yeterli hafıza yok
Bir dosyayı açtıktan sonra virüs mesajı görüntüler:

Williamto Virüsü
Williamto WordBasic Virüs
Williamto Halim tarafından programlanmıştır
Virüs Araştırma Laboratuvarı
Angelia Hadeli'ye adanmış
Dosya kaydedilirken hata durumunda virüs görüntülenir:

Dikkat!!!
Williamto Halim her zaman senin bilgisayarında yaşıyor
Kapanış dosyaları üzerinde görüntülenir:

Dosyayı Kapat
Lütfen daha sonra kapatın! Hadi eğlenelim!
9 Temmuz'da görüntüler:

Güzel bir gün
Happy Birthday Amgelia Hadeli Williamto Halim tarafından
Virüs ayrıca "Microsoft Word Hakkında" ile değiştirir:

Microsoft Word Hakkında
Williamto WordBasic Virüs
Williamto Halim tarafından programlanmıştır
Virüs Araştırma Laboratuvarı
Angelia Hadeli'ye adanmış
Yazdırma belgelerinde virüs, orijinal metni siler ve metnini yazdırır:

Williamto Word Makro Virüsüne Hoş Geldiniz
Bunun için üzgünüm ama bilgisayarınız tarafından enfekte oldu
Williamto Word Makro Virüs
Lütfen bu konuda dikkat!
Bu Virüs verilerinizi diskinizde yok edecektir!
Telif Hakkı 1997 Virüs Araştırma Laboratuarları (Jakarta / Endonezya)
Virüs çıktılarını metin satırına yazdırırken metni:

[Williamto Word Makro Virüsüne Hoş Geldiniz – Programlanmış ve Yazılmıştır
Williamto Halim Hackers – Virüs Araştırma Laboratuvarı]
11 Kasım'da virüs, sabit sürücüyü biçimlendiriyor ve MessageBox'ı görüntüler:

Dikkat!!!
Şimdi sabit diskinizi biçimlendireceğim, ha-ha-ha!


Orijinaline link